Seacht mbliana tar éis foirmiú an bhrainse shuntasach dheireanach scaoileadh an chórais anailíse tráchta agus ionsáite líonra , a dáileadh roimhe seo faoin ainm Bro. Is é seo an chéad eisiúint suntasach ó shin , tiomanta toisc go raibh baint ag an ainm Bro leis an bhfochultúr imeallach den ainm céanna, agus ní mar leid ar an "deartháir mór" ón úrscéal George Orwell "1984" a cheap na húdair. Tá cód an chórais scríofa i C++ agus faoin gceadúnas BSD.
Is ardán anailíse tráchta é Zeek atá dírithe go príomha ar fhaireachán a dhéanamh ar imeachtaí a bhaineann le slándáil, ach gan a bheith teoranta dóibh. Soláthraítear modúil chun prótacail líonra éagsúla den leibhéal iarratais a anailísiú agus a pharsáil, ag cur san áireamh staid na nasc agus a cheadaíonn foirmiú loga mionsonraithe (cartlann) de ghníomhaíocht líonra. Moltar teanga a bhaineann go sonrach leis an bhfearann chun scripteanna a scríobh chun monatóireacht a dhéanamh agus chun aimhrialtachtaí a bhrath, ag cur san áireamh sonraí bonneagair ar leith. Tá an córas optamaithe le húsáid i líonraí ard-bandaleithead. Cuirtear API ar fáil chun comhtháthú le córais faisnéise tríú páirtí agus le malartú sonraí fíor-ama.
В :
- Tá an parsálaí don phrótacal NTP athscríofa go hiomlán agus tá parsálaí nua le haghaidh MQTT curtha leis. Cumais anailíseora leathnaithe le haghaidh DNS, RDP, SMB agus TLS. Maidir le DNS, déantar taifid SPF a pharsáil, agus i gcás taifid DNSSEC, RRSIG, DNSKEY, DS, NSEC, agus NSEC3 a pharsáil agus cuirtear béim ar na himeachtaí a bhaineann leo. Tacaíocht bhreise do phrótacal SMB 3.x leis an parsálaí SMB, agus le haghaidh TLS, tacaíocht do TLS 1.3;
- Tacaíocht curtha i bhfeidhm maidir le sruthanna a tharchuirtear taobh istigh de tholláin VXLAN a dhíchaipeadh;
- Tacaíocht bhreise do naisc le cineál NFLOG;
- Cuireadh leis an gcumas sonraí a bhaintear a shábháil sa logáil isteach san ionchódú UTF8;
- Cuireadh tacaíocht breise le haghaidh dúnadh feidhmeanna gan ainm leis an teanga scriptithe, chuir oibreoir atriallta tábla eochairluacha ("do (eochair, luach in t)") leis, chuir sé oibríochtaí scoilteadh veicteora i stíl Python i bhfeidhm ("v[2:4]") , mhol struchtúr paraglob nua chun maisc teaghrán a mheaitseáil go tapa i dtacair mhóra dhénártha sonraí;
- Athraíodh na tagairtí go léir don ainm “bro” i gconairí comhaid, i socruithe, i bpacáistí, i scripteanna, i spásanna ainmneacha, agus i bhfeidhmeanna go “zeek” (tacaíonn seanainmneacha le comhoiriúnacht siar). Athainmníodh an bainisteoir pacáiste bro-pkg go zkg.
Foinse: oscailtenet.ru